4
Remoutezugriff auf Domainserver
Hallo zusammen, ich muss auf unserem Domainserver "Server2k3" einen Remoutzugriff einrichten.
Nun das Problem: Domainserver lassen nur 3 Clients mit Adminrechten zu. Gibt es eine Möglichkeit einen User ohne Administratorrecht zu zulassen?
Standartmässig sehen die Rechte wie folgt aus :
Anmelden über Terminaldienste zulassen
Mit dieser Sicherheitsrichtlinie wird festgelegt, welche Benutzer oder Gruppen sich als Terminaldiensteclient anmelden können.
Standardwert:
Bei Arbeitsstationen und Servern:
Administratoren
Remotedesktopbenutzer.
Bei Domänencontrollern:
Administratoren.
Besten Dank im Voraus
Norbert
Nun das Problem: Domainserver lassen nur 3 Clients mit Adminrechten zu. Gibt es eine Möglichkeit einen User ohne Administratorrecht zu zulassen?
Standartmässig sehen die Rechte wie folgt aus :
Anmelden über Terminaldienste zulassen
Mit dieser Sicherheitsrichtlinie wird festgelegt, welche Benutzer oder Gruppen sich als Terminaldiensteclient anmelden können.
Standardwert:
Bei Arbeitsstationen und Servern:
Administratoren
Remotedesktopbenutzer.
Bei Domänencontrollern:
Administratoren.
Besten Dank im Voraus
Norbert
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 121042
Url: https://administrator.de/contentid/121042
Ausgedruckt am: 22.11.2024 um 11:11 Uhr
4 Kommentare
Neuester Kommentar
Zitat von @nosa01:
Nun das Problem: Domainserver lassen nur 3 Clients mit Adminrechten
zu. Gibt es eine Möglichkeit einen User ohne Administratorrecht
zu zulassen?
Nun das Problem: Domainserver lassen nur 3 Clients mit Adminrechten
zu. Gibt es eine Möglichkeit einen User ohne Administratorrecht
zu zulassen?
Möchtest Du nun die Anzahl der User erhöhen oder den Nutzerkreis auf Nicht-Admins erweitern?
Im ersten Fall brauchst Du eine Terminalserver-Lizenz, im zweiten Fall trag den User oder die Gruppe auf dem Server einfach in die Gruppe der Remotedesktopuser ein.
Standartmässig sehen die Rechte wie folgt aus :
Anmelden über Terminaldienste zulassen
Anmelden über Terminaldienste zulassen
Bitte bitte bitte, StandarD! Standart ist eine bulgarische Tageszeitung
Mit dieser Sicherheitsrichtlinie wird festgelegt, welche Benutzer
oder Gruppen sich als Terminaldiensteclient anmelden können.
Standardwert:
Bei Arbeitsstationen und Servern:
Administratoren
Remotedesktopbenutzer.
oder Gruppen sich als Terminaldiensteclient anmelden können.
Standardwert:
Bei Arbeitsstationen und Servern:
Administratoren
Remotedesktopbenutzer.
Steht hier ja auch klipp und klar so geschrieben.
Was aber Normalo-User auf einem Server zu suchen haben, erschließt sich mir nicht. Das hat eigentlich seinen Sinn, dass sich nur Administratoren anmelden können.
Schwarze Grüße,
Tom
Hallo Tom,
erstmal Danke für die schnelle Antwort.
Ich möchte den Nutzerkreis auf einen Nicht-Admin erweitern.
Der User ist als Remoutedesktopbenutzer eingetragen.
Beim Anmelden erscheint die Anmeldemeldung:
"Sie müssen über die Berechtigung 'Anmelden über Terminalserver Verfügen' "
Du hast zwar recht, dass normalerweise nur Admins auf Server zugreifen sollten, doch handelt es sich hier um einen Sonderfall.
Norbert
erstmal Danke für die schnelle Antwort.
Ich möchte den Nutzerkreis auf einen Nicht-Admin erweitern.
Der User ist als Remoutedesktopbenutzer eingetragen.
Beim Anmelden erscheint die Anmeldemeldung:
"Sie müssen über die Berechtigung 'Anmelden über Terminalserver Verfügen' "
Du hast zwar recht, dass normalerweise nur Admins auf Server zugreifen sollten, doch handelt es sich hier um einen Sonderfall.
Norbert
Dann schau doch mal im Active Directory beim User auf der Registerkarte 'Terminal Services Profile' (sorry, mein AD ist in englisch, das deutsche Äquivalent dürfte einfach zu finden sein) und prüfe, ob der Haken bei 'Deny this user to log on to any Terminal Server' gesetzt ist.
Schwarze Grüße,
Tom
Schwarze Grüße,
Tom
Habe das Problem gelöst. Die
auf Start->Verwaltung->Terminaldienstekonfiguration->Verbindungen->
Rechtsklick auf "RDP-Tcp" und Eigenschaften. Nun die entsprechende Gruppe oder User unter Berechtigung hinzufügen.
auf Start->Verwaltung->Terminaldienstekonfiguration->Verbindungen->
Rechtsklick auf "RDP-Tcp" und Eigenschaften. Nun die entsprechende Gruppe oder User unter Berechtigung hinzufügen.
